Como sempre, aqui vão algumas dicas para ajudar a identificar armadilhas como essa, chamadas de Phishing Scam, usando a própria mensagem como exemplo, mas não se limitando a ela. Fiquem espertos!

• A mensagem diz vir da Rede Globo, e usa – mal e porcamente – sua marca para distrair a vítima. Porém, o e-mail é genérico, ninguém o assinou e a qualidade do tal “convite” é tão, mas tão ruim, que não dá para enganar que isso poderia ter vindo da Globo ou de qualquer empresa minimamente estabelecida no mercado. É simplesmente horrível, desde o texto mal construído, mal escrito, cheio de erros de português e falhas na codificação até a própria justificativa do serviço. Como assim se eu quiser eu posso “está assinando” (gerúndio escrito errado é ainda pior, não?) ou posso apenas continuar usando gratuitamente? Bah!
• Quem o indicou? Qual o nome desse tal “cliente Globo.com”? E onde, em qualquer parte do e-mail, está o seu nome, para comprovar que essa mensagem foi mesmo para você? Não há sequer um indício de que esse e-mail é seu e veio de alguém conhecido. Vai acreditar?
• Olha só, essa exige um pouquinho só de trabalho a mais: que serviço novo é esse da Globo.com? Você conhece? Foi anunciado? Achou em algum lugar do site da empresa ou do programa, uma menção ao tal download? Uma visita breve já mostra que eles vendem um “pay per view” via TV a cabo e via Internet, direto no site! Nada de download. E nada de “amostra grátis”.
• Ok, você acreditou e clicou no link. Note que ele te manda para uma URL “http://arrastaomega.vai.la/” (hein?) e você é obrigado a baixar um arquivo “sm.com” (executável do Windows). O site VirusTotal acusa esse arquivo como Trojan, um malware que é utilizado para invadir computadores e roubar dados (senhas de banco, por exemplo).

Veja como se proteger dessas pragas e removê-las de seu computador.

Mensagem original (screenshot)

Mensagem original (texto)

De: globo@globo.com
Assunto: Voce foi indicado por um cliente Globo.com
Data: 6 de março de 2010 14:57:25 BRT

Bem vindo ao BBB10,

apartir de agora você pode assistir o bbb10 Gratis,a Globo juntamente com a Direct TV/Sky lançou um player onde voce poderá assistir sem qualquer custo durante 1 mes o Big brother brasil 10 em seu computador. Instale o nosso player e Veja cenas que so assinantes tem acesso

Como Instalar?
1º Passo – Efetue o download do setup através do botão “iniciar instalacao”
2° Passo – Efetue a instalacão
3° Passo – Abra o icone bbb10 que criara no seu computador e desfrute do bbb10

Qual custo?
Você foi indicado por um cliente globo.com sendo assim você pode assistir durante 1 mes sem nenhum custo todas as cameras do bbb disponiveis logo após esse período poderá está assinando algum de nossos pacotes ou se preferir pode continuar utilizando o bbb10 pacote grátis.

“iniciar instalação”

Mensagem recebida via e-mail em 6/03/2010

---
Artigos relacionados:

Nenhum artigo relacionado

Um olhar mais atento poderá salvar as pessoas desse golpe. Basta saber que:

1. O Orkut não precisa (e certamente não irá) enviar milhões de e-mails quando mudar sua versão do Orkut. O trabalho que a Google vem fazendo para gerar o burburinho já fez com que todo mundo soubesse da existência da nova “cara” da rede social preferida dos brasileiros, e quisessem desesperadamente vê-la.
2. A identidade visual utilizada é MUITO diferente da do Orkut.
3. Eu nunca vi a Google Brasil se auto-anunciar em um e-mail sobre qualquer produto deles. “A Google Brasil convida”? Vamos lá gente, menos cliques, mais cérebro.
4. Mesmo passando por todos esses ítens, um cuidado com o link é essencial. A URL leva para um domínio que não é da Google, e pede para fazer o download de um arquivo do tipo .SCR (proteção de tela do Windows). Como uma proteção de tela poderia ser, de alguma forma, um convite para o novo Orkut? Na verdade é um Trojan, muito provavelmente do tipo banker (como a maioria dessas pragas).
5. Uma “piada” no e-mail: o Orkut como “a maior rede social do mundo”. Os mal-informados bandidos não sabem que o Orkut só foi adotado no Brasil e parte da Índia. No resto do mundo brigam pelo espaço o Facebook e mySpace (ainda).

Mensagem original (screenshot)

Mensagem original (texto)

De: orkut <5148662862542160820@mail.orkut.com>
Assunto: ::.Convite Oficial – Novo orkut.::
Data: 15 de novembro de 2009 10:57:33 BRST
Responder A: orkut <5148662862542160820@mail.orkut.com>

CONVITE OFICIAL

A Google Brasil convida você a conhecer as novidades do Novo Orkut e entender o que há por trás da maior rede social do mundo.

Novo visual, novos aplicativos, e muito mais rápido!

INICIAR O NOVO ORKUT

---
Artigos relacionados:

Nenhum artigo relacionado

Apesar da diferença, o fato de oferecerem algo “simples e fácil”, bastando “instalar um módulo” e afinal de contas estar mais bem feito – graficamente falando – que o do Bradesco, merece menção e cuidados, pois incautos podem ser ludibriados por essa nova “vantagem” do Banco do Brasil e não prestar atenção nos seguintes pontos que denunciam a fraude:

1. O mais óbvio e principal item a ser observado é o próprio envio do e-mail. Os bancos não enviam e-mails oferecendo softwares para download, processos de recadastramento ou coisas sensíveis como essa. Esses procedimentos são feitos diretamente em suas agências ou em caixas eletrônicos, mediante apresentação de cartão, identificação, senha, etc.
2. Muita gente pode se tocar tarde demais que seu modelo de conta é pessoa física e não jurídica.
3. A informação de que o DDA é obrigatório é falsa. Uma simples consulta no Google com a pergunta “O DDA é obrigatório?” retorna diversos sites, alguns mais confiáveis que outros, com a resposta negativa. Qualquer dúvida pode ser sanada em sua agência bancária.
4. Os links apresentados direcionam para um domínio no exterior: aapj.bb.com.br.whyza.net/aapj/com/BB/sissBB/index.php?DDA.exe_Install. Note que o domínio presente no link é whysa.net, sem nenhuma relação com o BB. Ao clicar o site tenta baixar um arquivo chamado DDA.exe (arquivo executável para quem usa Windows), sem qualquer identificação do correntista.
5. O arquivo baixado foi identificado como um TROJAN pelo site VirusTotal, por 32% das ferramentas de identificação utilizadas. Provavelmente um trojan banker, do tipo que se instala em seu computador para roubar senhas de banco.

Mensagem original (screenshot)

Mensagem original (texto)

De: [bb.com.br] <apoiocliente@bb.com.br>
Assunto: [bb.com.br] – DDA – Pessoa Juridica Banco do Brasil.
Data: 14 de novembro de 2009 18:35:47 BRST

Comunicado Pessoa Jurídica,

O Débito Direto Autorizado é um sistema que permite o recebimento em meio eletrônico de boletos de cobrança, atualmente emitidos em papel. A FEBRABAN  lançou essa sistemática no mercado e que passou a ser obrigatória.

Visando contribuir para que seus clientes se preparem para essa nova realidade, o Banco do Brasil lançou a apresentação eletrônica de seus boletos de cobrança registrada pessoa jurídica, que poderão ser visualizados nos canais de autoatendimento.

faça sua adesão ao DDA agora mesmo é simples é fácil é direto DDA Banco do Brasil.

Clique aqui e instale o módulo DDA Banco do Brasil.

Em caso de dúvidas, entre em contato com a Central de Apoio ao Cliente BB pelo email: apoioaocliente@bb.com.br

De segunda a sexta-feira das 7h00 às 20h00.

Copyright © 2009 Banco do Brasil S/A. Todos os direitos reservados.

Mensagem recebida por e-mail em 14/11/2009

Veja mais golpes envolvendo o Banco do Brasil e outros bancos.

---
Artigos relacionados:

Nenhum artigo relacionado

1. SMS é um serviço de telefonia. Uma mensagem curta enviada de um celular para outro, diretamente. Não existe, portanto, isso de Windows Live SMS. Larga mão;
2. O e-mail foi recebido no final de MAIO e o topo da mensagem diz ABRIL?! E ainda diz “novidades do Windows Live”. Ah tá…
3. Então, um CELULAR enviou uma mensagem para o seu E-MAIL (?) e tudo que você sabe dele é que o número se parece com 91X7-8XX1 ?? Nem mesmo o código de área? Como assim? E para receber o tal “SMS da Microsoft” você precisa baixar um programa? E esse programa está hospedado no BOX.NET (um site onde qualquer pessoa pode compartilhar arquivos)? Ahhh tá [x2]…
4. Ah! Esqueci de dizer que o e-mail de envio também não tem nada a ver com o Windows Live?

Mensagem original (screenshot)

Mensagem original (texto)

From: info@hi5.com
Subject: Chegou um SMS para você!
Date: 25 de maio de 2009 1h45min34s GMT-03:00
Reply-To: info@hi5.com

Você Recebeu um WINDOWS LIVE SMS.

(0XX) – 91X7 – 8XX1

Para visualizar a mensagem (SMS) instale o Windows Live SMS.

Serviço de envio e recebimento gratuito de Mensagens (SMS) via internet para qualquer operadora.

download  (85.0 kb)

A Microsoft respeita a sua privacidade. Para obter mais informações, leia a nossa declaração de privacidade.

Mensagem recebida por e-mail em 25/05/2009

---
Artigos relacionados:

Nenhum artigo relacionado

As dicas de download e instalação estão no site Baboo.

---
Artigos relacionados:

Nenhum artigo relacionado

1. Como funciona o serviço de telegrama? A pessoa escreve um texto, envia pelos Correios, paga por esse serviço e ele é entregue no endereço (o físico. Sua casa, trabalho, etc) do destinatário. Agora vejamos, você recebeu um telegrama … no e-mail? Se a pessoa sabe seu endereço eletrônico, por que razão ela não enviaria a mensagem diretamente para seu e-mail? É de graça!
2. Vamos supor que a pessoa queria fazer uma gracinha e enviar a mensagem, mesmo paga, através dos Correios. Pois bem, se assim fosse e ela fornecesse seu endereço de e-mail ao site, por que ele enviaria uma mensagem pedindo para você entrar no site para visualizar? Isso é telegrama ou “cartão virtual” daqueles muito comuns nos anos 90?
3. Ok, vamos ser mais flexíveis e pensar que o serviço, mesmo sendo essa porcaria, vale o seu clique. Note que o link (sempre ele denuncia) não direciona para o site dos Correios! O link aponta para um site Koreano que provavelmente fora invadido (link de um sistema de album virtual) e teve código malicioso inserido. A mensagem que chegou até nós não encaminha para download (ou já foi retirado do ar), mas para uma página genérica de busca do Google cheio de anúncios (quem clica num desses, dá uns trocados para o dono da página). Isso não significa que você não possa receber um desses com virus, cuidado!

Por último, é bom frisar que a ECT não oferece esse tipo de serviço – Telegrama por e-mail. O Telegrama Nacional ou Internacional é entregue diretamente no endereço físico do destinatário e em nome do remetente, não permitindo anonimato.

Mensagem original (screenshot)

Mensagem original (texto)

De: Correios Online <telegrama.online@correios.net.br>
Enviadas: Quinta-feira, 7 de Fevereiro de 2008 17:27:12
Assunto: Você Recebeu um Telegrama Eletrônico.NÚMERO DO TELEGRAMA: 33623245 IDENT: MF044544329BR

Você acaba de receber um Telegrama Online dos Correios.

O “Novo Telegrama” está cheio de novidades, mas uma coisa não mudou: quem recebe, lê!

Para visualizar seu Telegrama clique aqui ou na imagem abaixo.

* Após o processo de recepção, todo o trâmite será automático, não há intermediação humana durante o processamento interno no SGM, o que confere total confidencialidade, confiabilidade e segurança ao conteúdo da mensagem.

Correios OnLine

Todos os Direitos Reservados
Empresa Brasileira de Correios e Telegrafos 2008
www.correios.com.br

Mensagem recebida por e-mail em 07/02/2008

* Colaboraram: Dudu Tomaselli, Daniel Becher e Sérgio Vieira

---
Artigos relacionados:

Nenhum artigo relacionado

A empresa de segurança Panda Security liberou para download gratuito sua ferramenta de detecção e identificação de root kits, que exibe os conhecidos com suas soluções de remoção e os desconhecidos, propondo métodos de limpeza.

Baixe a solução diretamente do site da Panda Security.

---
Artigos relacionados:

Nenhum artigo relacionado

Assistir à televisão digital é impossível para a maioria dos brasileiros, já que o sinal, por enquanto, só é propagado na Grande São Paulo. Além disso, a brincadeira é salgada: além de uma televisão de última geração para aproveitar a qualidade da transmissão, é necessário adquirir um conversor de sinal digital (set-top-box), que não sai por menos de 700 reais (umas poucas marcas de televisão já vêm equipadas com o conversor de fábrica, mas custam os olhos da cara).

Se a opção é assistir à tv digital no computador, será necessário pagar cerca de 350 reais por um receptor. Atualmente, o único modelo disponível é o MobTV, da TecToy.

Entenda: nenhum programinha de computador substituirá o receptor de sinal digital.

Além disso, nenhum software mágico exibirá a televisão digital brasileira no seu computador se você não mora na Grande São Paulo. O sinal não é transmitido via internet, cabo ou linha telefônica, mas via UHF. O calendário para a implantação do sinal digital vai até 2013. Sente e espere. Vá poupando enquanto isso, porque certamente você desembolsará algo para assistir à televisão digital. Não será de graça.

Veja outras pistas de que o email é falso:

1. Os erros de português são abundantes.
2. O desenvolvedor do tal software é uma tal de DTV Softwares. Uma pesquisa no Google revela que não existe nenhum desenvolvedor com esse nome. DTV é uma abreviação norte-americana para Digital Television e, de fato, existem alguns softwares relacionados ao serviço – para a gravação de programas por exemplo, nunca para a recepção pura e simples.
3. A imagem do link para download é a do conhecido site Baixaki, mas o link é TinyURL. O TinyURL é um serviço que converte endereços grandes em links bem menores e mais práticos. Há outros serviços parecidos, como o urlTea. Gente mal-intencionada faz uso desses recurso para disseminar pishing scams e endereços maliciosos. Recomenda-se não clicar nesse tipo de link, a não ser que venham de fonte confiável (não, um email vindo de um remetente desconhecido não é confiável).
4. O link leva, na verdade, ao site www.sasw.dp.ua. O que um domínio ucraniano teria a ver com o Baixaki ou com a televisão digital brasileira?
5. Se você acessar o Baixaki, verá que não existe nenhum software “DTV 1.0″.
6. Aliás, em que segunda-feira o software chegou ao mercado? “Nessa”? Na semana passada? No mês passado? Daqui a um ano, quando mais alguém receber essa balela?

Mensagem Original (screenshot):

Clique para ampliar.

Mensagem Original (texto):

from: TV Digital <novidades@dtv.org.br>
date: Jan 11, 2008 5:58 PM
subject: TV Digital Brasileira!

Já está diponível na internet o DTV 1.0, programa gratuito que permite seus usuários assistirem canais de Televisão Digital em seu computador.
O software gratuito, chegou no mercado nessa segunda feira e já está entre os programas mais procurados nos sites especializados em downloads.
Você pode rodar o programa apartir de um computador com configuração média e o mais importante: não necessita de placa de TV.

Downloads: 143.864
Licença: Gratuito
Desenvolvedor: DTV Softwares
Data: 09/12/2008
Sistema: Win 98/2000/2003/XP
Tamanho: 147 KB

Clique aqui para baixar o DTV 1.0 e desfrute de todo o conforto e comodidade que a TV Digital proporcionará para você em seu computador. Junte-se a essa nova tecnologia!

Mensagem recebida por email em 11 de janeiro de 2008.

[tags]Download,Televisão Digital,Trojan,Virus,Baixaki[/tags]

---
Artigos relacionados:

Nenhum artigo relacionado

• A Globo usaria um endereço do seu próprio domínio para entrar em contato com seus clientes, não um endereço tabajara como “globo-security.com”.
• Não existe “vírus de webmail”. Ponto. Se um webmail está “infectado” significa que o servidor foi invadido e toda providência a ser tomada cabe única e exclusivamente ao responsável pelo servidor. E outra, se isso acontecesse, você acha que a Globo “se denunciaria” dessa forma?
• Empresas sérias não solicitam o download e a instalação de arquivos executáveis, potencialmente transmissores de vírus e outras pragas.
• O link aponta para http://www.securityrealtyagency.net – domínio que nada tem a ver com a Globo.com. Nunca confie no texto de um link – antes de sair clicando, observe o que a barra de barra de status indica quando você deixa o mouse repousar sobre endereço.
• Tanto worms quanto vírus causam estrago, mas são tecnicamente diferentes. Uma “central de segurança” não cometeria o erro de usá-los como sinônimos.
• O Globoonliners não é um site de segurança, mas um site de relacionamentos.

Mensagem Original:

From: Globo. com <seguranca@globo-security.com>
Date: Jul 22, 2007 9:01 PM
Subject: Central de segurança Globo.com

Central de segurança Globo.com

A central de segurança Globo.com informa aos usuarios do webmail algumas medidas de segurança que devem ser tomadas a respeito de um novo worm de e-mails (virus de webmail) que pega contatos do webmail infectado e envia mensagens com conteúdos maliciosos, tendo em vista a proteção dos usuários deste WebMail, a Globo.com Security Enterprise (R) solicita que sejam tomadas as seguintes medidas de proteção:

1. Faça o Download e instalação do programa de proteção a WebMails da Globo.com www.globo.com/security/webmail_security_install.exe
2. Acompanhe constantemente o nosso site de segurança na internet www.globoonliners.com.br
3. Mantenha seu webmail security da Globo.com atualizado.

2000-2007 Globo.com. Todos os direitos reservados.

Mensagem recebida por email em 23 de julho de 2007.

* Colaborou: Tiago Ferreira

[tags]download,globo,virus,senha[/tags]

---
Artigos relacionados:

Nenhum artigo relacionado

1. Se você não é cadastrado na newsletter da Motorola, não deveria receber tal mensagem. Se fosse cadastrado, seu nome deveria constar em algum momento da mensagem, identificando o destinatário como sendo mesmo você.
2. Qualquer promoção de indicação de amigos deve seguir uma lógica fácil. Ou você indica amigos através do site da promoção, ou encaminha uma URL PERSONALIZADA, com algum número que o identifique. O simples fato de encaminhar um e-mail não o identificaria em sistema algum como remetente.
3. Nunca baixe arquivos com esse pretexto. Um formulário qualquer pode ser feito para preenchimento online. O sinal de alerta é ligado desde o início, principalmente porque o arquivo em questão é um executável.
4. A URL na qual o arquivo está inserido é “oitelemar.querovoar.com.br/formula.scr”. O que a OI Telemar tem a ver com isso? Sequer foi mencionada no texto. “Quero voar”? Arquivo de proteção de tela “src”? Se você caiu nessa, deveria se odiar.

Mensagem Original (screenshot)

Mensagem Original (texto)

From: Motorola <promocao@motorola.com.br>
Date: 06/07/2007 11:57
Subject: Promocao motorola meu V3

MOTOKRZR K1

O aparelho com as melhores funções agora está em várias cores para você escolher. Participe da promoção e deixe o MOTOKRZR refletir o seu estilo.

Conheça esta novidade

MOTOKRZR K1

Câmera digital, rádio FM, viva-voz e toques MP3. Tudo isso por um preço acessível.

Confira

Para participar da promoção “Seu Amigo Reflete seu Estilo”, basta preencher o nosso formulário de cadastro. E em seguida mandar este e-mail para o maior numero de amigos possíveis.

Quem refletir o maior numero de amigos, ganhará um MOTOKRZR K1 com a cor de sua escolha.

Não fique de fora!

Motorola Av. Chedid Jafet, 222, Bloco D, 2º andar, São Paulo, SP, CEP: 04551-065.

Mensagem recebida por e-mail em 06/07/2007

* Colaborou: Douglas Negreiros

[tags]Promoção, Motorola, V3, Download[/tags]

---
Artigos relacionados:

Nenhum artigo relacionado